[发明专利]一种安全防御方法、装置、电子设备及存储介质

权利要求书

1.一种安全防御方法，其特征在于，包括：

获取电力系统中的通讯数据；

根据所述通讯数据的通讯协议，对所述通讯数据进行分类，以确定所述通讯数据对应的数据类型；

根据所述通讯数据对应的数据类型，在预设的防御规则库中选取对应的目标防御规则；

基于所述目标防御规则，对所述通讯数据进行安全检测，并生成安全检测结果；

根据所述安全检测结果，对所述电力系统进行安全防御。

2.根据权利要求1所述的安全防御方法，其特征在于，所述根据所述安全检测结果，对所述电力系统进行安全防御，包括：

当根据所述安全检测结果确定所述通讯数据为异常通讯数据时，对所述异常通讯数据进行拦截。

3.根据权利要求2所述的安全防御方法，其特征在于，在对所述异常通讯数据进行拦截之后，所述方法还包括：

生成所述异常通讯数据对应的通讯数据报警信息。

4.根据权利要求1所述的安全防御方法，其特征在于，所述根据所述安全检测结果，对所述电力系统进行安全防御，包括：

根据所述通讯数据中的源IP地址，确定发送所述通讯数据的终端设备；

当确定根据所述安全检测结果确定所述通讯数据为异常通讯数据时，确定所述终端设备为异常终端设备，并对所述异常终端设备进行隔离阻断。

5.根据权利要求4所述的安全防御方法，其特征在于，在对所述异常终端设备进行隔离阻断之后，所述方法还包括：

生成所述异常终端设备对应的终端设备报警信息。

6.根据权利要求1所述的安全防御方法，其特征在于，所述预设的防御规则包括各数据类型对应的安全检测规则和各安全检测结果对应的安全防御方案。

7.根据权利要求6所述的安全防御方法，其特征在于，还包括：

基于预设的机器学习算法，根据历史安全检测结果和所述历史安全检测结果所对应的安全防御方案，对所述防御规则库进行更新。

8.一种安全防御装置，其特征在于，包括：

获取模块，用于获取电力系统中的通讯数据；

分类模块，用于根据所述通讯数据的通讯协议，对所述通讯数据进行分类，以确定所述通讯数据对应的数据类型；

规则确定模块，用于根据所述通讯数据对应的数据类型，在预设的防御规则库中选取对应的目标防御规则；

检测模块，用于基于所述目标防御规则，对所述通讯数据进行安全检测，并生成安全检测结果；

防御模块，用于根据所述安全检测结果，对所述电力系统进行安全防御。

9.一种电子设备，其特征在于，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如权利要求1至7任一项所述的方法。